Risky Bulletin: Crime Stoppers puts bounty on INC ransomware group
三句話摘要
The Risky Bulletin 2026年7月31日網路安全新聞總覽，涵蓋勒索軟體、資料外洩、政府行動、零日漏洞與供應鏈攻擊。 當前網路威脅呈現國家級持續進行、供應鏈與基礎設施薄弱、零日漏洞層出不窮、政治與監管持續演變的態勢，企業與政府需同步推進技術防禦與政策應對。 勒索軟體與大規模資料外洩持續升溫：Inc勒索軟體集團被追蹤，英國教育部、Analog Devices與Microsoft等高價值目標遭駭，導致60萬筆紀錄外洩，內容包含名字、電郵、電話號碼，攻擊範圍擴及警察法律資料庫，反映駭客目標層級不斷提升。
重點整理
重點- 1
勒索軟體與大規模資料外洩持續升溫：Inc勒索軟體集團被追蹤，英國教育部、Analog Devices與Microsoft等高價值目標遭駭，導致60萬筆紀錄外洩，內容包含名字、電郵、電話號碼，攻擊範圍擴及警察法律資料庫，反映駭客目標層級不斷提升。
- 2
地緣政治與監管政策重塑網路安全格局：俄羅斯對Telegram創辦人發國際逮捕令聲稱其包庇恐怖主義，澳洲政府同時發動法律訴訟面臨$3800萬罰款風險，美國禁止進口外國機器人與電源轉換器，各國政府將網路安全與政治目標深度綁定。
- 3
零日漏洞與高端國家級攻擊增加：俄羅斯間諜組織利用Microsoft Exchange零日漏洞針對政府機構，北韓駭客利用南韓金融軟體漏洞執行年度水坑攻擊影響72組織，Cisco硬編碼認證與Microsoft Cosmos DB存取控制漏洞暴露企業雲端基礎設施風險。
- 4
供應鏈與認證機制成為薄弱環節：Arch Linux遭採納惡意套件、SonicWall面臨認證填充攻擊、MicroTik路由器認證繞過無修補可用，反映開源專案、網路設備與基礎設施認證機制仍是攻擊者主要目標。
實用技巧與重點
乾貨- 懸賞與司法
- Crime Stoppers International: $22,000懸賞Inc勒索軟體集團
- Derek Van Yubova: 85個月監禁，戀愛詐騙竊取$1,000萬（其中$420萬來自2名受害者），另涉BEC詐騙
- 資料外洩事件
- 英國教育部: 60萬筆紀錄外洩（含2個網頁入口、幫助台資料）
- Exfil Squad聲稱駭入: 警察國家法律資料庫、Analog Devices、Microsoft
- SplitVPN: 2,300萬客戶資料外洩（含宣稱未收集的瀏覽資料）
- CareCloud: 350,000患者醫療紀錄（3月事件，來自6個伺服器之1）
- KT電信: 1.6萬用戶資訊被竊（罰款$3,700萬）
- 基礎設施攻擊
- Angola Unitel電信: 2,110萬客戶（佔人口超過50%），IPO前遭攻擊
- CubePilot: DNS劫持攻擊（無人機飛控器製造商）
- AdForm廣告網路: 加密貨幣竊取器存在≥1週
- 零日漏洞
- Microsoft Exchange零日: Laundry Bear利用，針對美國與歐洲政府，OWA Reaper工具竊取認證與郵件
- Cisco Secure Firewall Management Center: 硬編碼低權限帳號，攻擊者權限提升後接管設備
- Microsoft Azure Cosmos DB: 「Cosmos Escape」漏洞，允許完整讀寫所有Cosmos DB資料庫
- MicroTik路由器: 認證API繞過漏洞，允許暴力破解（內部與雲端），無修補可用
- 供應鏈攻擊
- Arch Linux AUR: 數十個被棄置套件遭採納並植入惡意代碼（6月事件駭客劫持近2,000個套件）
- SonicWall VPN/防火牆: 認證填充攻擊（7月25日開始），≥30個組織設備被攻陷
- 政治與監管
- Pavel Durov: 俄羅斯國際逮捕令，指控恐怖主義共謀
- Telegram: 澳洲訴訟面臨$3,800萬罰款，指控內容審核不足
- 美國禁令: 外國製機器人與電源轉換器（主要針對中國製品）
- 駭客活動
- 北韓駭客集團: 年度水坑攻擊，利用Any Sign for PC（南韓金融安全軟體），駭入15個網站、影響72個組織、使用Gun Restrain勒索軟體
結論
結論“當前網路威脅呈現國家級持續進行、供應鏈與基礎設施薄弱、零日漏洞層出不窮、政治與監管持續演變的態勢，企業與政府需同步推進技術防禦與政策應對。”
完整解析
詳細這期播客為2026年7月31日網路安全新聞總結，揭示出當今威脅環境的複雜性與多層次風險。
勒索軟體與資料外洩仍是首要威脅。Crime Stoppers International對Inc勒索軟體集團發起$22,000懸賞，該集團是目前最活躍的勒索軟體組織。與此同時，攻擊範圍不再局限於中小企業。英國教育部被Exfil Squad駭入，60萬筆紀錄從兩個政府網頁入口（含幫助台）竊取，內容包含員工與學生的名字、電郵與電話。該駭客集團隨後聲稱已突破警察國家法律資料庫、半導體大廠Analog Devices與Microsoft。在醫療領域，HealthTech巨頭CareCloud在3月遭破導致35萬患者醫療紀錄外洩，而俄羅斯VPN服務商SplitVPN洩露2,300萬客戶資料，甚至包括該公司聲稱從未收集的瀏覽紀錄，暴露了信任危機。
地緣政治與監管政策正在重塑網路安全格局。俄羅斯政府對Telegram創辦人Pavel Durov發出國際逮捕令，指控其包庇恐怖主義，具體指稱Telegram未移除烏克蘭情報機構用於招募破壞分子的頻道，以及詐騙與極端組織頻道。Durov否認並稱此為政治動機，目標是在俄羅斯禁用該應用。澳洲則從另一角度發動法律訴訟，指責Telegram內容審核不足，若敗訴面臨最高$3,800萬罰款。美國政府則禁止進口外國製機器人與電源轉換器，直指供應鏈安全與國防考量，主要針對中國製品。
零日漏洞與國家級攻擊日益複雜。俄羅斯間諜組織Laundry Bear利用5月發現的Microsoft Exchange零日漏洞針對美國與歐洲政府機構，通過在使用者收信時執行惡意代碼，部署OWA Reaper工具竊取認證與郵件內容。北韓駭客執行為期一年的水坑攻擊，利用南韓金融安全軟體（Any Sign for PC）的漏洞，駭入15個網站後部署後門與勒索軟體，影響至少72個組織。Cisco在其Secure Firewall Management Center發現硬編碼的低權限帳號漏洞，攻擊者利用該帳號登入後進行權限提升接管設備。Microsoft Azure Cosmos DB的「Cosmos Escape」漏洞更為嚴重，允許攻擊者獲得雲端上所有Cosmos DB資料庫的完整讀寫存取權。MicroTik路由器則存在認證API繞過漏洞，允許對內部與雲端路由器進行暴力破解攻擊，目前尚無修補可用。
供應鏈與基礎設施層面的攻擊不容忽視。Arch Linux AUR儲存庫遭受供應鏈攻擊，威脅行為人採納數十個被棄置套件並植入惡意代碼，這是繼6月駭客劫持近2,000個套件後的再次攻擊。SonicWall VPN與防火牆設備遭認證填充攻擊，自7月25日開始，至少30個組織設備被攻陷。此外，Angola電信巨頭Unitel在IPO前夕遭網路攻擊，該公司擁有2,110萬客戶（佔安哥拉人口超過50%），攻擊影響行動與網際網路服務。司法領域也不例外，一名加納籍人士因執行戀愛詐騙與BEC詐騙被判85個月監禁，共竊取$1,000萬，其中$420萬來自僅兩名受害者。一名印度少年因被拒錄取Kanpur與Madras技術學院的網路安全課程而駭入兩校系統，留下要求第二次機會的訊息，反而獲得學校邀請參加駭客松的機會。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
